admin
谷歌发布查找开源安全漏洞的 Go 工具 OSV-Scanner
近日，谷歌本发布了开源漏洞扫描器 。OSV-Scanner 是为OSV 数据库提供官方支持的前端，用 Go 编写，旨在扫描开源应用程序以评估任何合并依赖项的安全性。 GitHub地址： 谷歌在去年发布...
常规特殊字符被过滤的一种绕过技巧
以下文章来源于信安之路 ，作者Mannu Linux今天来分享一个绕过过滤比如 " ( ) % 等字符的场景，测试环境为 PHP+Mysql假设场景php 代码通过 HTTP GET 参数 p...
Android病毒分析基础（二）
今天我们来用最近比较火的“ChatGPT”学习一下Android病毒分析基础，看看和我们之前学的有什么不同，又能学习到什么新的东西，同时了解一下“ChatGPT”提问的一些精髓。和我们之前的“Andr...
亚马逊云科技公布亚马逊安全湖的预览版本
在上，亚马逊云科技宣布了的预览版本。这项可自动将组织在云端和内部的安全数据自动中心化，并存储于其账户下的专门数据湖中。 亚马逊安全湖可自动进行存储分层，定制化留存期限以管理数据寿命，并对集成的AWS服...
物联网安全之Firmae固件模拟仿真
本文将主要围绕仿真，以一个漏洞为切入，但是不深究这个漏洞参考链接https://wkr.moe/study/853.html#%E5%9B%BA%E4%BB%B6%E6%A8%A1%E6%8B%9F漏...
CVE-2022-38627：Linear eMerge E3楼宇管理系统SQL注入
介绍：在这项研究中，我将向您展示我是如何找到这个关键的 0day 漏洞的，它让我可以控制整个企业大楼管理系统（门、摄像头、电梯等……）除此之外，我还可以获取员工数据，并添加新的有权访问企业大楼的权限等...